Azure 网络连接运行状况检查
Windows 365 的一个独特功能是 Azure 网络连接 (ANC) 运行状况检查。 运行状况检查定期运行,以确保:
- 云电脑预配成功。
- 最终用户云电脑体验最佳。
Azure 网络连接状态
在 “Azure 网络连接 ”选项卡中,创建的每个 ANC 都显示一个状态。 此状态可帮助你确定新的云电脑能否有望成功预配,以及现有最终用户是否获得最佳云电脑体验。
状态包括:
- 运行检查:运行状况检查当前正在运行。 ANC 列表视图每五分钟自动刷新一次。 等待检查完成,然后再尝试将其分配给预配策略。
- 检查成功:所有运行状况检查都已通过。 ANC 可供使用。
- 检查成功,但出现警告:所有关键运行状况检查都已通过。 但是,至少有一个非关键检查可能存在问题。 可能会触发此状态的检查的一个示例是Microsoft Entra混合联接同步检查。 Microsoft Entra混合加入同步最多可能需要 90 分钟。 因此,我们检查大部分Microsoft Entra混合加入同步服务,但直到以后才能确认设备同步是否成功。 预配策略可以使用具有此状态的 ANC。
- 检查失败:一个或多个必需的检查失败。 如果 ANC 处于失败状态,则无法使用。 解决基础问题并重试运行状况检查。
- 非活动:ANC 处于非活动状态,运行状况检查已暂停。 重新激活 ANC 以重启运行状况检查。 通过运行状况检查后,ANC 即可使用。
状态错误详细信息
每个失败的 ANC 或成功但出现警告的状态都包含失败背后的技术详细信息。 选择每个失败检查的“查看详细信息”链接以查看有关失败的详细信息。 修复基础问题后,请重试运行状况检查以重新运行测试。 若要重试运行状况检查,必须:
- 具有Intune管理员或Windows 365管理员角色。
支持的检查
- DNS 可以解析 Active Directory 域:解析提供的 Active Directory 域名。
- Active Directory 域加入:使用提供的凭据、域和 OU 的域加入。
- 终结点连接:与所需的 URL/终结点的连接。
- Microsoft Entra设备同步 (警告) :在Microsoft Entra租户上启用设备 ID 同步,并且计算机对象在 90 分钟内同步。
- Azure 子网 IP 地址使用情况:提供的 Azure 子网中有足够的 IP 地址可用。
- Azure 租户准备情况 所定义的 Azure 订阅已启用并可供使用。 没有 Azure 策略限制阻止创建 Windows 365 资源。
- Azure 虚拟网络准备情况:所定义的 vNet 位于 Windows 365 支持区域中。
- Azure 订阅上存在第一方应用权限:Azure 订阅上存在足够的权限。
- Azure 资源组上存在第一方应用权限:Azure 资源组上存在足够的权限。
- Azure 虚拟网络上存在第一方应用权限:Azure vNet 上存在足够的权限。
- 环境和配置已准备就绪:底层基础结构已准备就绪,可成功进行预配。
- Intune 注册限制允许 Windows 注册:验证是否将 Intune 注册限制配置为允许 Windows 注册。
- 本地化语言包就绪情况:验证操作系统和 Microsoft 365 语言包是否可访问。 此外,请验证本地化包下载链接是否可访问。
- UDP 连接检查:网络配置允许使用 UDP 直接连接 (STUN) 。
- 单一登录配置:通过确保 Kerberos Server 对象存在,确定网络是否已正确配置为Microsoft Entra混合加入的云电脑的单一登录。